Вышел Google Chrome 112 с патчами для 16 уязвимостей

Вышел Google Chrome 112 с патчами для 16 уязвимостей

Вышел Google Chrome 112 с патчами для 16 уязвимостей

На этой неделе вышел Google Chrome 112 с патчами для 16 уязвимостей. О подавляющем большинстве проблем сообщили сторонние исследователи в области кибербезопасности. Google выплатила $26 000 за информацию о багах.

Две устранённые бреши получили высокую степень риска, девять — среднюю, оставшиеся пять — низкую.

Наиболее опасный баг отслеживается под идентификатором CVE-2023-1810, затрагивает Visuals и связан с переполнением буфера. Сообщивший о нём специалист получил пять тысяч долларов от «корпорации добра».

«CVE-2023-1810 позволяет скомпрометированному рендеру зарегистрировать множество сущностей с одним FrameSinkId», — описывает проблему Майк Уолтерс из Action1.

Следующей по важности идёт use-after-free в Frames, которой присвоили трекер CVE-2023-1811. За неё Google выплатила 3 тыс. долларов. Уолтерс отмечает, что эксплуатация этой дыры может привести к сбою в работе софта или к удалённому выполнению кода.

Среди багов средней степени риска отмечаются доступ за пределами памяти, некорректные имплементации, неправильная обработка входящих данных, ошибки в пользовательском интерфейсе и ряд проблем переполнения буфера.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru